Høring over lovforslag om begrænsning af adgangen til oplysninger om reelle ejere

Dette lovforslag har til formål at implementere EU's 6. hvidvaskdirektiv i dansk lovgivning. Baggrunden er en dom fra EU-Domstolen (sag C-37/20 og C-601/20), som fastslog, at den hidtidige brede og ubegrænsede offentlige adgang til oplysninger om reelle ejere er i strid med retten til privatliv og databeskyttelse. Lovforslaget ændrer derfor markant adgangen til oplysninger om reelle ejere i Det Centrale Virksomhedsregister (CVR).

Hovedpunkter i lovforslaget

Ny model for adgang

Den primære ændring er, at oplysninger om reelle ejere ikke længere vil være frit tilgængelige for offentligheden. Adgangen begrænses til tre specifikke kategorier af brugere:

1. Kompetente myndigheder og Hvidvasksekretariatet: Disse får fortsat umiddelbar, ufiltreret og direkte adgang til oplysningerne for at kunne varetage deres opgaver inden for bekæmpelse af hvidvask og terrorfinansiering.
2. Forpligtede enheder: Dette omfatter virksomheder og personer underlagt hvidvaskloven, såsom banker, revisorer, advokater og ejendomsmæglere. De får adgang, når de skal gennemføre kundekendskabsprocedurer.
3. Fysiske eller juridiske personer med legitim interesse: Dette er en ny kategori, som skal kunne godtgøre en legitim interesse i at forebygge og bekæmpe hvidvask. Gruppen omfatter bl.a. journalister og civilsamfundsorganisationer.

Teknisk løsning og kontrol

For at administrere den nye adgangsmodel foreslås en teknisk løsning, hvor brugere skal identificere sig:

• Indlogningsløsning: Adgang via CVR.dk vil kræve login med MitID eller eIDAS.
• Tro-og-love-erklæring: Brugeren skal afgive en erklæring om, at betingelserne for adgang er opfyldt.
• API-løsning: Storbrugere kan fortsat anvende en API-løsning, som tilpasses de nye regler.

Erhvervsstyrelsen får bemyndigelse til at udføre både registreringskontrol (ved anmodning om adgang) og efterfølgende risikobaseret kontrol for at sikre, at adgangen ikke misbruges. Styrelsen kan kræve dokumentation og kan afvise eller tilbagekalde adgang, hvis betingelserne ikke er opfyldt.

Straf og konsekvensændringer

Lovforslaget indfører en ny strafbestemmelse i CVR-lovens § 22. Den, der forsætligt eller groft uagtsomt videregiver oplysninger om reelle ejere til uberettigede eller offentliggør dem, kan straffes med bøde.

For at sikre en ensartet retsstilling ændres en række love, så bestemmelser om offentliggørelse af ejeroplysninger undtager reelle ejere. Dette gælder bl.a. selskabsloven, erhvervsvirksomhedsloven, lov om erhvervsdrivende fonde, SE-loven og SCE-loven.

Økonomiske konsekvenser og ikrafttrædelse

Lovforslaget medfører statsfinansielle konsekvenser til tilpasning af Erhvervsstyrelsens IT-systemer, anslået til 4,8-6,1 mio. kr. årligt i perioden 2028-2030 og 3,4 mio. kr. årligt varigt herefter. For erhvervslivet og borgere vurderes de administrative konsekvenser ikke at være væsentlige.

Loven forventes at træde i kraft, når Erhvervsstyrelsens IT-tilpasninger er klar, hvilket fastsættes af erhvervsministeren. Implementeringen skal ske senest den 10. juli 2025 for at overholde fristen i det 6. hvidvaskdirektiv.